Se aplică RGPD și întreprinderii mele?
Da, în aproape toate cazurile. Regulamentul general privind protecția datelor nu cunoaște o limită pentru cifra de afaceri, personal sau sector. De îndată ce afacerea dvs. procesează date cu caracter personal, cum ar fi nume, adrese de e-mail sau date salariale, regulamentul se aplică acelei prelucrări. Aceasta este valabilă atât pentru o întreprindere în nume personal cu un singur client, cât și pentru o întreprindere de instalații cu cincizeci de angajați.
Diferența cu reglementări precum NIS2, CSRD sau standardul VSME este că acestea funcționează cu praguri pentru dimensiunea întreprinderii sau sector. GDPR funcționează diferit: nu dimensiunea afacerii dvs. este decisivă, ci întrebarea dacă sunt procesate date cu caracter personal și în ce mod. Ca urmare, GDPR atinge în practică aproape orice întreprindere, chiar dacă nu se simte mereu așa.
Ce înțelege regulamentul prin date cu caracter personal
GDPR face distincție între datele cu caracter personal ca orice informații despre o persoană fizică identificată sau identificabilă. Aceasta este mai largă decât cred mulți antreprenori. O listă de adrese cu clienți, un dosar de personal, o scrisoare de cerere de angajare care încă se află în căsuța poștală, sau înregistrări video la intrare: toate cad sub această definiție. Chiar și o persoană care lucrează ca independent și trimite doar facturi cu nume și adresă prelucrează deja date cu caracter personal.
Regulamentul face distincție între responsabilul prelucrării, care determină scopul și modul de prelucrare a datelor, și implicatul în prelucrare, care o realizează în numele altcuiva. Un birou de administrare salarială este de exemplu implicat în prelucrare pentru datele salariale ale personalului dvs., în timp ce dvs. sunteți responsabilul prelucrării. Ce rol se aplică afacerii dvs. și ce obligații sunt legate de acesta este o chestiune care diferă în funcție de situație și despre care autoritatea de supraveghere și un jurist pot da răspunsuri definitive.
De ce acest subiect apare în chestionarul clientului dvs.
Clienții le cer din ce în ce mai des furnizorilor lor informații nu doar despre sustenabilitate sau securitate cibernetică, ci și despre tratamentul datelor cu caracter personal. Aceasta se întâmplă de exemplu atunci când procesați date ale angajaților sau clienților finali ai clientului dvs., sau când aveți acces la sisteme care conțin acest tip de date. În acest caz, clientul dorește să știe dacă există un contract de prelucrare, dacă se ține un registru al prelucrărilor și cum se raportează o încălcare a datelor.
Aceste întrebări se suprapun adesea cu chestionarul de securitate cibernetică, deoarece securitatea informațiilor și protecția datelor sunt foarte apropiate în practică. O întreprindere care furnizează software sau servicii administrative clienților încontrează aceste întrebări mai devreme decât o întreprindere de instalații care realizează în principal lucrări fizice. Cine întâlnește în mod repetat acest tip de întrebări în formate diferite de la clienți diferiți, poate consulta în baza de cunoștințe pe subiect care este fundația unei astfel de întrebări și unde se găsește textul oficial.
Ce înseamnă aceasta în practică
Dacă GDPR impune în mod specific obligații cum ar fi un responsabil cu protecția datelor, un contract de prelucrare sau un registru al prelucrărilor, depinde de natura și amploarea prelucrării din cadrul afacerii dvs. Aceasta nu este o întrebare care să poată fi răspunsă în sens general; regulamentul în sine și liniile directoare ale autorității de supraveghere naționale furnizează criteriile pentru aceasta. Pentru majoritatea întreprinderilor MKB, punctul de plecare este simplu: identificarea datelor cu caracter personal care sunt procesate, de cine și cu ce scop.
Acest rezumat este util și atunci când o parte interesată vă solicită informații despre el. Păstrați documente cum ar fi un contract de prelucrare sau o declarație de confidențialitate într-un loc fix, astfel încât să nu trebuiască să le căutați din nou. Cum funcționează aceasta într-un singur dosar al lanțului și cum sunt protejate datele din acesta, citiți pe pagina despre cum sunt protejate datele și intimitatea.
Doriți să vedeți mai întâi care sunt chestionarele și subiectele relevante pentru compania dumneavoastră, inclusiv dacă protecția datelor joacă un rol în acest context? Efectuați verificarea gratuită într-un câteva întrebări pentru o primă indicație, sau citiți cum răspunsurile la întrebări frecvente alți antreprenori abordează această situație. Pentru situația proprie, rămâne recomandabil să consultați autoritatea de supraveghere competentă sau un jurist în caz de îndoială.